Gizlilik Politikası ve Aydınlatma Metni

Photonza platformunu Ali Mert Güleç işletir. E-posta: info@alimertgulec.com.

Photonza, platformun işleyişine ilişkin tüm veriler bakımından veri sorumlusudur: organizatör ve fotoğrafçı hesapları, misafir katılım kayıtları, yüz tanıma sistemi ve yüz imzaları, otomatik içerik denetimi, güvenlik ve kullanım kayıtları, çerezler.

Bir etkinliğe yüklenen fotoğraf, video ve notlar bakımından ise etkinliği oluşturan organizatör (mekân, organizasyon firması, okul, kurum veya fotoğrafçı) veri sorumlusudur; kimin davet edildiğine, etkinlik ayarlarına ve içeriğin kaldırılmasına organizatör karar verir. Photonza bu içeriği organizatör adına saklayan ve gösteren veri işleyendir. Etkinlik içeriğine ilişkin talepleri organizatöre veya doğrudan bize iletebilirsiniz; biz de talebi gerektiğinde organizatöre aktarırız.

Misafir olarak (hesap açmadan, e-posta veya telefon vermeden katılırsınız):

• Görünen adınız ve katılım kaydınız (hangi etkinliğe, ne zaman katıldığınız). Zorunlu alan yalnızca görünen addır.
• Yüklediğiniz fotoğraf, video ve notlar; beğenileriniz.
• Yüz imzanız (biyometrik veri): yalnızca "Beni Bul" özelliğini açık rızanızla kullanırsanız oluşturulur. Ayrıntılar ayrı bir metinde: Biyometrik Veri Aydınlatma ve Açık Rıza Metni.
• Sözleşme kabul ve rıza kayıtları: hangi metin sürümünü ne zaman kabul ettiğiniz.

Organizatör veya fotoğrafçı olarak:

• İşletme adı, e-posta adresi ve şifrenizin geri döndürülemez özeti.
• Oluşturduğunuz etkinlikler ve ayarları; satın aldığınız krediler ve ödeme kayıtları (kart bilgileri bizde tutulmaz, Stripe tarafından işlenir).
• Kayıt sırasında IP adresiniz (kötüye kullanımı önlemek için).

Herkes için (teknik ve güvenlik):

• Sunucu ve uygulama kayıtları: IP adresi, tarayıcı türü, istek zamanı, yapılan işlem (giriş, yükleme, indirme, arama). Hız sınırlama ve saldırı önleme için kullanılır.
• Kullanım sayıları: etkinlik bazında indirme, görüntüleme ve eşleştirme sayıları; organizatöre toplu istatistik olarak gösterilir.
• Ölçüm çerezleri (yalnızca rızanızla): Çerez Aydınlatma Metni'ne bakın.

"Beni Bul" bir selfie ile çalışır. Selfie fotoğrafınız cihazınızdan çıkmaz; tarayıcınızda çalışan model yüzünüzü sayısal bir imzaya çevirir ve sunucuya yalnızca bu sayılar gönderilir. İmzadan yüz görüntüsü geri üretilemez. Eşleştirme yalnızca katıldığınız etkinliğin fotoğrafları içinde yapılır.

Etkinliğe yüklenen fotoğraflardaki yüzler için de aynı türde imzalar çıkarılır; bu, organizatörün yüz tanımayı açık tuttuğu etkinliklerde, fotoğrafın yüklenmesiyle birlikte yapılır. Organizatör yüz tanımayı etkinlik genelinde kapatabilir; kapalıyken hiçbir imza üretilmez.

Kendi yüz imzanız yalnızca ayrı bir kutuyla verdiğiniz açık rızayla oluşturulur; özelliği kullanmadığınız sürece sizin için imza üretilmez. Rızanızı Profil sayfasındaki "Yüz verimi sil" düğmesiyle istediğiniz an geri alabilirsiniz. Tüm ayrıntılar Biyometrik Veri Aydınlatma ve Açık Rıza Metni'ndedir.

Veriler, KVKK md. 5 ve 6'da sayılan şu hukuki sebeplere dayanarak, elektronik ortamda (web uygulaması, sunucu kayıtları) otomatik yollarla toplanır ve işlenir:

• Sözleşmenin kurulması ve ifası (md. 5/2-c): etkinliğe katılım, fotoğraf toplama ve gösterme, indirme; organizatör ve fotoğrafçı hesaplarının yönetimi, kredi ve ödeme işlemleri.
• Hukuki yükümlülük (md. 5/2-ç): ödeme kayıtlarının vergi mevzuatı gereği saklanması; 5651 sayılı Kanun kapsamında trafik kayıtlarının tutulması; yetkili makam taleplerinin karşılanması.
• Meşru menfaat (md. 5/2-f): uygunsuz içeriğin otomatik filtrelenmesi, kötüye kullanım ve saldırıların önlenmesi, hız sınırlama, hata ayıklama, organizatöre toplu istatistik sunulması.
• Açık rıza (md. 5/1 ve md. 6/2): yüz imzanızın oluşturulması ve eşleştirilmesi; ölçüm çerezleri.

Yüklediğiniz fotoğraflar, etkinliğe katılan diğer misafirler, fotoğrafçı ve organizatör tarafından görülebilir. Etkinlik "gizli" moddaysa misafirler yalnızca kendi fotoğraflarını görür. Organizatör, misafirlerin görünen adlarını ve etkinlik istatistiklerini görür; yüz imzalarını görmez.

Verilerinizi satmıyor, reklam amacıyla paylaşmıyoruz. Aşağıdaki altyapı sağlayıcıları veriyi bizim adımıza, talimatımızla ve yalnızca hizmeti sunmak için işler:

• Supabase (Avrupa Birliği): veritabanı, kimlik doğrulama, yüz imzaları.
• Cloudflare R2 (Avrupa Birliği bölgesi): fotoğraf ve video depolama.
• Vercel (ABD/AB): web uygulamasının barındırılması ve sunucu tarafı işlemler.
• OpenAI (ABD): yüklenen fotoğrafların uygunsuz içerik denetimi ve kategorilendirilmesi. Fotoğraflar API üzerinden gönderilir ve OpenAI'ın API veri politikası gereği model eğitiminde kullanılmaz.
• Stripe (ABD/AB): organizatör ödemeleri. Kart bilgileri yalnızca Stripe'ta işlenir.
• Google Analytics ve Microsoft Clarity (ABD): yalnızca çerez rızası verdiyseniz, toplu kullanım ölçümü.

Bu sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarım KVKK md. 9 kapsamında, Kişisel Verileri Koruma Kurulu'nun öngördüğü güvencelerle (standart sözleşme ve Kurul'a bildirim dâhil) yürütülür. Yasal zorunluluk hâlinde veriler yetkili kamu kurumlarıyla paylaşılabilir.

Aşağıdaki süreler dolduğunda veriler otomatik olarak silinir veya kimliksizleştirilir:

• Etkinlik içeriği (fotoğraf, video, not, beğeni), yüz imzaları ve eşleştirme sonuçları: etkinlik bittikten 30 gün sonra. Bu süre misafirlerin fotoğraflarını indirmesi içindir; silme geri alınamaz.
• Yüz imzanız ayrıca: "Yüz verimi sil" dediğiniz veya etkinlikten ayrıldığınız anda.
• Misafir katılım kaydı ve görünen ad: etkinlikle birlikte. Hiçbir etkinliği kalmayan misafir hesabı 90 gün sonra silinir.
• Organizatör ve fotoğrafçı hesabı: hesap silinene kadar. Silme talebiyle hesap ve etkinlikleri kaldırılır; ödeme kayıtları kimliksizleştirilerek yasal süre boyunca tutulur.
• Ödeme ve fatura kayıtları: vergi mevzuatı gereği 10 yıl.
• Uygulama etkinlik kayıtları ve IP adresleri: 12 ay (5651 sayılı Kanun asgari süresi).
• Hız sınırlama kayıtları (IP): 24 saat.
• Yönetici işlem kayıtları: 24 ay.
• Sözleşme kabul ve rıza kayıtları: ispat yükümlülüğü için 3 yıl; kullanıcı silindiğinde kayıt kimliksizleştirilir.
• Ölçüm çerezleri: Çerez Aydınlatma Metni'ndeki süreler.

Veriler aktarımda TLS ile, depolamada sağlayıcıların disk şifrelemesiyle korunur. Veritabanına erişim satır bazlı güvenlik kurallarıyla sınırlıdır: bir misafir yalnızca katıldığı etkinliğin verisine ulaşır. Fotoğraf adresleri tahmin edilemez rastgele anahtarlar içerir. Şifreler geri döndürülemez özet olarak saklanır. Yönetici işlemleri kayıt altına alınır.

Bir veri ihlali tespit edersek, KVKK gereği en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir ve etkilenen kişileri bilgilendiririz.

KVKK md. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• İşlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme.
• Verdiğiniz açık rızayı dilediğiniz zaman geri alma.

GDPR'a tabiyseniz ayrıca veri taşınabilirliği ve işlemenin kısıtlanması haklarına sahipsiniz ve bulunduğunuz ülkenin denetim otoritesine şikâyette bulunabilirsiniz.

Uygulama içinden yapabilecekleriniz: kendi yüklediğiniz fotoğrafı silme, yüz imzanızı silme, etkinlikten ayrılma, çerez tercihini değiştirme.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu info@alimertgulec.com adresine e-posta ile iletebilirsiniz. Başvurunuzda şunların bulunması gerekir:

• Ad, soyad; yazılı başvuruda imza.
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası.
• Tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi ve telefon numarası.
• Talep konusu. Misafirseniz hangi etkinlikte hangi görünen adla katıldığınızı belirtmeniz, talebinizi eşleştirmemizi hızlandırır.

Başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabımızı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Platform 18 yaş altı kişilere yönelik değildir; yüz tanıma özelliği 18 yaş altına kapalıdır. Etkinliklerde çocukların fotoğrafları yer alabilir; bu içeriğin paylaşımından ve gerekli veli izinlerinden etkinliği düzenleyen organizatör sorumludur. Çocuğunuza ait bir içeriğin kaldırılmasını isterseniz bize yazmanız yeterlidir; öncelikli olarak işleriz.

Kullandığımız çerezler, süreleri ve tercihlerinizi nasıl yöneteceğiniz Çerez Aydınlatma Metni'nde ayrıca açıklanmıştır. Ölçüm çerezleri yalnızca rızanızla yüklenir.

Bu metni güncellediğimizde bu sayfadaki tarihi değiştiririz. Önemli değişiklikleri hesap sahiplerine ayrıca bildiririz.

Sorularınız için: info@alimertgulec.com